페이로드를 그대로 노출시키는 것이 좋을까 ?

[Pracrobo]

강의 듣다가 "응답 페이로드"라는 용어가 나왔는데 '페이로드'라는 용어 정리와 Payload 정보를 모두가 볼 수 있다면 괜찮을지 생각해보는 시간을 갖도록 합시다.

[seyxxn]

페이로드

• HTTP 요청을 보낼 때 전달되는 데이터, '순수한 데이터'를 뜻함
• 전송의 근본적인 목적이 되는 데이터의 일부분으로, 그 데이터와 함께 전송되는 헤더, 메타데이터와 같은 부분은 제외함

예시

{
    "status":"OK",
    "data": {
        "message":"Hello, world!"
    }
}

• 위의 예시에서는 "Hello, world!"가 클라이언트가 관심을 가지는 페이 로드에 해당함
• 나머지 부분은 프로토콜 오버헤드

페이로드 데이터의 정보를 모두가 볼 수 있다면 ..?

• 어떤 데이터냐에 따라서 공개가 적절한지 적절하지 않은지의 여부가 달라질 것 같습니다
• 개인 정보나 민감한 개인 데이터가 포함 된 경우에는 페이로드 정보가 공개되어서는 안될 것 같고
• 공공 데이터거나 공개 자료거나 기밀이 아닌 데이터인 경우에는 페이로드의 공개에 문제가 없을 것 같습니다

---

참고한 사이트 : 위키백과(페이로드)

[Pracrobo]

[Pracrobo]

https://www.cloudflare.com/ko-kr/learning/security/glossary/malicious-payload/

[YuDeokRin]

현재 웹보안 관련해서 조치중에있는데, 스터디 장소에서 간략하게 질문과 연관 지어서 말씀드리겠습니다.